Een valse Facebook-claim

In de loop van 2010 liet ene Paul Ceglia weten dat Facebook voor de helft van hem was. Als bewijs daarvoor droeg hij een contract aan dat hij in 2003 met Mark Zuckerberg had afgesloten en waarin hij Zuckerberg $2.000 betaalt in ruil voor de helft van Facebook. Uiteindelijk leidde dit tot een rechtszaak, het is me niet helemaal duidelijk wie nou precies wie heeft aangeklaagd, maar dat doet er ook niet toe. Het interessante is namelijk dat Facebook claimt dat het contract waar Ceglia mee zwaait, vals is.
Facebook heeft in de zaak beslag laten leggen op alle digitale bestanden van Ceglia (via het zogenaamde e-discovery) en heeft een forensische analyse laten uitvoeren door Stroz Friedberg. (Saillant detail is nog dat Ceglia ondertussen een boete heeft gekregen van $5.000 omdat hij de wachtwoorden voor zijn online emailaccounts niet tijdig bekend maakte.)
Het rapport van de forensisch onderzoekers is meer dan honderd pagina's, maar Wired maakt mooie samenvattingen (hier en hier).
Zoals gezegd, het gaat voornamelijk om het "Work for Hire"-contract uit 2003. Tijdens het forensisch onderzoek zijn in het bestand "Sent items.dbx" twee Tiff-bestanden van het contract gevonden, die dateren uit 2003 en 2004, die niet overeenkomen met het contract waar Ceglia zijn claim op baseert en waarin geen melding gemaakt wordt van Facebook. Ceglia stelt dat deze bestanden naderhand door Facebook op zijn computer zijn geplaatst.

The original, signed “Work for Hire” contract, which was attached to the lawsuit, was not discovered on Ceglia’s computers or the hard drives and USB storage devices Ceglia turned over. The investigators said they found “seven unsigned versions” of the contract “that are very similar but not identical to the Work for Hire Document. All seven of those electronic documents contain metadata anomalies indicative of backdating and document manipulation.” The metadata shows they were backdated to 2003 when Zuckerberg, as a Harvard University student, agreed to perform the contracted work for Ceglia. But the copies of the contract were created in 2011. And they all had “significant” formatting differences. The margin space varies, from 0.32 inches, to 0.03 inches to 0.13 inches.

De onderzoekers vermoeden dat Ceglia de datering heeft geprobeerd te manipuleren door de systeemklok van zijn pc aan te passen. Daarnaast zien ze dat hij uitgebreid heeft geëxperimenteerd met een zogenaamde hex editor om op die manier de inhoud van het document aan te passen.
Ceglia voert verder e-mails tussen hem en Zuckerberg op als bewijs dat Facebook "part of the deal" was. Maar ook daar is het een en ander mis mee, stelt het onderzoeksbureau dat Facebook heeft ingehuurd. Ze waren namelijk niet te vinden op de harde schijven van Ceglia:

Ceglia said he cut-and-pasted the e-mails into Microsoft Word documents, the text of which a metadata analysis concluded was backdated.”This metadata anomaly constitutes evidence of backdating because a file that was last modified in October 2003 could not contain authentic emails from July 2004,” the forensic report said. What’s more, the e-mail on the Word files contain fudged date lines for the time the e-mail was “purportedly sent.”

Daarnaast klopt de tijdzone aanduiding die in de datum-regel gebruikt wordt niet, iets met zomer- en wintertijd:

At the end of each ‘Date’ line, the time zone that the email was purportedly sent in is indicated with an offset of the format ‘+HHMM’ or ‘-HHMM.’ HHMM indicates hours and minutes from Coordinated Universal Time (‘UTC’); the + or – indicates whether the time zone is before or after Coordinated Universal Time. For example, Eastern Daylight Time is represented as ‘-0400' and Eastern Standard Time is represented as ‘-0500.’ Standard time was in effect in the United States from late October 2003 to early April 2004.
Thus, one would expect that authentic e-mails sent during that time period from a location in the Eastern Time Zone would contain the ‘-0500' stamp, in the absence of an inaccurate system clock. However, all but one of the 27 purported e-mails contain the ‘-0400' time zone stamp for Eastern Daylight Time, including all of the purported e-mails supposedly sent between Oct. 26, 2003 and Apr. 4, 2004.

En tenslotte bleek dat Ceglia de afgelopen jaren minstens twee keer in volledige herinstallatie van het operating system heeft uitgevoerd. En, zoals Wired zegt, en zijn talloze goede redenen om Windows opnieuw te installeren, maar er zijn er een paar die min of meer illegaal zijn:

The reinstallation of an operating system is a destructive action that may have the effect of overwriting existing data on a hard drive. In Stroz Friedberg’s experience with electronic forgery cases, the reinstallation of an operating system can be done in an effort to destroy or conceal data.
Stroz Friedberg determined that the Windows operating system on the Seagate Hard Drive and the Forensic Image Created by Plaintiff’s Expert of that drive was reinstalled on at least two occasions.

Op basis van dit alles eist Facebook dat een rechter de hele claim van Ceglia van tafel veegt. Hierover vindt 4 april een zitting plaats in de federale rechtbank van New York.

Gerelateerd
Het geboortebewijs van Obama is vals, zegt sherrif Arpaio

De alomtegenwoordigheid van Facebook
23 dingen die je niet mag emailen
Illegale vernietiging bij de SEC
Valse documenten in een rechtszaak

Plaatje: Fakebook van Sean MacEntee